Ein internes Werkzeug wurde mit einem Administratorkonto eingerichtet. Vor dem ersten Einsatz sollen Mitarbeitende über eigene Rollen arbeiten. Ein Pilot sollte zeigen, wie sich das System bei fehlenden Rechten, Fehlern und unklaren Anweisungen verhält.
Fünf beobachtbare Prüfpunkte wählen
Erstens sieht eine normale Rolle nur freigegebene Daten. Zweitens werden Eingaben auf die nötigen Felder begrenzt. Drittens sind folgenreiche Aktionen an eine vorgesehene Freigabe gebunden. Viertens kann das Team einen Lauf stoppen und offene Vorgänge finden. Fünftens bleibt der manuelle Ersatzweg erreichbar, wenn ein Dienst ausfällt.
Für den Test verwenden Sie eine eigene Kopie mit künstlichen Daten. Ein nicht zugänglicher Datensatz muss verborgen bleiben. Eine fehlende Freigabe darf keine externe Änderung auslösen. Unterbrechen Sie einen simulierten Lauf und überprüfen Sie, ob der Wiederanlauf doppelte Ergebnisse erzeugt. Protokollieren Sie das erwartete und tatsächliche Ergebnis.
Abnahme an konkrete Grenzen binden
Halten Sie stoppende Mängel, Verantwortliche und Nachprüfung fest. Bis zur Behebung bleibt der Einsatz entsprechend begrenzt. Das NIST-Rahmenwerk liefert Leitgedanken zu Bewertung und Überwachung. AI MEDIA enthält weitere Arbeitsblätter für begrenzte Pilotprojekte.